Honeydrive

Fiche express
Domaine	Honeypot (leurre)
Type	Distribution GNU/Linux prête à l'emploi
Base	Ubuntu virtualisée
Voir aussi	Honeyd

HoneyDrive est une distribution Ubuntu virtualisée qui regroupe, préinstallés et préconfigurés, de nombreux honeypots et outils d'analyse. Elle permet de déployer simplement un environnement de leurres sans avoir à assembler chaque composant à la main. Parmi les honeypots fournis figure notamment Kippo, un honeypot SSH qui simule un service SSH vulnérable pour piéger et enregistrer les tentatives d'accès et les commandes saisies par un attaquant.

Contenu type

• Honeypots réseau et services (dont Kippo pour SSH).
• Outils d'analyse et de visualisation des captures.
• Environnement isolé, adapté à la recherche et à la formation.

Ressources

• Projet historique : http://sourceforge.net/projects/honeydrive/

Voir aussi

• Honeyd — honeypot basse interaction
• SSH — service ciblé par le honeypot Kippo inclus